Suuuuuzy

AFFiNE هو بيئة عمل ونظام تشغيل مفتوح المصدر. تحتوي الإصدارات الأقدم من 0.25.4 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين عنوان URL `affine:` مصمم خصيصًا في أحد المواقع الإلكترونية. ويحدث الاستغلال عندما يزور الضحية موقعًا ضارًا يعيد توجيهه إلى عنوان URL المذكور أو ينقر على رابط مصمم خصيصًا في موقع شرعي. يؤدي ذلك إلى تشغيل معالج عناوين URL المخصص في AFFiNE، مما يؤدي إلى تشغيل التطبيق ومعالجة عنوان URL، مما ينتج عنه تنفيذ تعليمة برمجية تعسفي على جهاز الضحية دون أي تفاعل إضافي.

Dive هو تطبيق سطح مكتب مفتوح المصدر من نوع Host MCP يتيح التكامل مع نماذج اللغة الكبيرة (LLMs) عبر استدعاء الوظائف. تحتوي الإصدارات من 0.9.0 إلى 0.9.3 على ثغرة أمنية تتمثل في «تنفيذ التعليمات البرمجية عن بُعد» (RCE) يتم تشغيلها بواسطة قيمة URL مُتلاعب بها، وهي `transport`، داخل كائن JSON. يمكن للمهاجم استغلال هذه الثغرة عن طريق إعادة توجيه الضحية إلى موقع ويب ضار أو تضمين رابط مُتلاعب به في محتوى شرعي. عندما يتفاعل الضحية مع الرابط المُتلاعب به، يستدعي المتصفح مُعالج عناوين URL المخصص لـ Dive (dive:)، مما يؤدي إلى تشغيل التطبيق وتنفيذ تعليمات برمجية عشوائية على جهاز الضحية بسبب المعالجة غير السليمة لعنوان URL المخصص.